收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › 网络安全（毒网分析） › BD报勒索-安徽一二三网络科技有限公司

12 3 / 3 页下一页

发新帖

查看: 4955|回复: 23

收起左侧

[未鉴定] BD报勒索-安徽一二三网络科技有限公司

chenrui19930

发表于 2018-8-12 04:35:03 | 显示全部楼层 |阅读模式

挂马地址：

hxxp://22575.xc.ahyessoft.com/xiaz/%E8%90%9D%E8%8E%89%E4%BA%91%E7%82%B9%E6%92%ADv5.94%E6%9C%80%E6%96%B0%E7%89%88@25_160117.exe

BD报
Gen:Variant.Application.Razy.219992

这个域名很有意思，点进去是一家叫做一二三网络科技的公司

回复

pal家族

发表于 2018-8-12 08:25:14 | 显示全部楼层

not-a-virus:HEUR:Downloader.Win32.Generic

回复

Im_Zeus

发表于 2018-8-12 08:46:15 | 显示全部楼层

chrome下载拦截

回复

www-tekeze

发表于 2018-8-12 10:05:34 | 显示全部楼层

火绒不报，智量报，也是个下载器。

无标题11.png

无标题22.png

回复

www-tekeze

发表于 2018-8-12 10:16:20 | 显示全部楼层

www-tekeze 发表于 2018-8-12 10:05
火绒不报，智量报，也是个下载器。

火绒不报下载器，但对下载下来的萝莉云点播报Adware，没见有勒索。

无标题a.png

回复

stupid1man

发表于 2018-8-12 11:40:49 | 显示全部楼层

紅傘

回复

静影沉璧

发表于 2018-8-12 12:06:50 | 显示全部楼层

BD网页拦截

对齐2.png

回复

c/mm

头像被屏蔽

发表于 2018-8-12 12:31:16 | 显示全部楼层

QQ图片20180812123040.png

回复

温馨小屋

头像被屏蔽

发表于 2018-8-12 18:57:13 | 显示全部楼层

捕获1.PNG

回复

chenrui19930

楼主| 发表于 2018-8-12 21:27:50 | 显示全部楼层

www-tekeze 发表于 2018-8-12 10:16
火绒不报下载器，但对下载下来的萝莉云点播报Adware，没见有勒索。

分析了行为发现有疑似反虚拟机的操作…

回复

12 3 / 3 页下一页

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 14:31 , Processed in 0.138101 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表